Специалист по разработке сценариев реагирования (SOAR)

    Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

    Продукт "Информационная безопасность" обеспечивает защиту информационных систем и инфраструктуры Департамента информационных технологий, а также координирует вопросы информационной безопасности с органами исполнительной власти.

Что нужно делать:

• Создавать логические схемы автоматического реагирования на инциденты с использованием R-Vision SOAR.
• Писать сценарии реагирования под различные типы алертов (от SIEM, антивирусов, NAD и др.), учитывая специфику каждого события и требуемый порядок действий.
• Настраивать интеграции — связывать R-Vision SOAR со сторонними системами через REST API.
• Осуществлять полное сопровождение SOAR-платформы — выполнять действия на уровне ОС Linux (управление Docker-контейнерами, обновление компонентов, работа с файловой системой), а также администрировать веб-интерфейс системы (настройка коннекторов, сценариев и т. д.).
• Создавать новые коннекторы и скрипты для сбора, трансформации и загрузки данных, когда штатные средства платформы не покрывают необходимые сценарии.
• Заниматься парсингом и обогащением данных.

Какие знания и навыки нам важны:

• Высшее образование в области информационной безопасности или информационных технологий.

• Уверенное владение Python или Bash для написания кастомных скриптов, коннекторов и обработчиков данных.

• Базовые навыки работы в командной строке, понимание файловой системы, процессов, сетевых настроек, умение работать с Docker (запуск, просмотр логов, управление контейнерами).

• Понимание форматов обмена JSON, XML; опыт работы с REST API (составление запросов, обработка ответов, авторизация); знание основ работы с реляционными базами данных (PostgreSQL).

• Обязательное знание платформы R-Vision SOAR (структура плейбуков, встроенные модули, возможности кастомизации), желательно наличие практического опыта внедрения или эксплуатации.

Что предлагаем:

• Рыночную зарплату и премии.
• Драйвовые задачи и ресурсы для их реализации.
• Гибридный формат работы, офис в бизнес-центре класса А (метро Курская).
• Преимущества аккредитованной IT-компании.
• Материальную помощь в случае важных событий в жизни.
• Корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке.
• Корпоративные тренировки и спортивные активности — бег, футбол, волейбол, баскетбол, теннис и другие.
• Комьюнити по интересам.
• Скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т. д.

    Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!